朋友圈里大量转发的“99tk香港”截图，很多人只看图就点开链接。实际情况可能并非单纯的营销截图，有一定概率暗藏浏览器劫持或钓鱼风险。在动手点开、下载或转发之前，按下面的步骤核对域名、证书与签名，能大幅降低被骗或中毒的概率。
概览：为何要谨慎
- 伪造截图和域名混淆很容易让人误以为来源可信。
- 浏览器劫持常通过假冒域名、被篡改的HTTPS证书、恶意扩展或被替换的应用来实现重定向、注入广告或窃取数据。
- 先核对细节，再操作，能把风险降到最低。
先做的三项核对：域名、证书、文件签名
1) 核对域名（Domain）
- 看清顶级域与子域：不要被子域或类似字符迷惑（例如 99tk-hk.example.com 与 99tkhk.com 完全不同）。
- 警惕Punycode和字符替换：攻击者会用视觉相似字符（如拉丁字母替代希腊字母）来伪造域名。把长域名复制到纯文本工具查看是否含有非 ASCII 字符。
- 查询Whois：通过 whois 查域名注册信息（注册时间、注册商）。新近注册且隐私保护的域名值得怀疑。
- 利用安全服务查询：在 VirusTotal、Google Safe Browsing 或 PhishTank 检查域名是否已有风险记录。
2) 核对证书（SSL/TLS）
- 看浏览器地址栏的“锁”图标：点开锁标查看证书颁发者（Issuer）、有效期和证书主题（Subject）。
- 颁发机构要可信：常见可信 CA（如 Let’s Encrypt、DigiCert、GlobalSign 等）与未知或自签名证书区别明显。自签名证书或过期证书是不良信号。
- 验证证书域名一致性：证书的 subjectAltName 必须包含你正在访问的域名，若不匹配说明被中间人篡改或域名假冒。
- 高级检查：在终端可用 openssl s_client -connect domain:443 查看证书链；也可把域名放到 SSL Labs（Qualys）测试更详细的报告。
3) 核对文件或应用签名（如果下载了东西）
- Windows：右键文件 → 属性 → 数字签名，验证签名者和签名是否有效。
- macOS：终端用 codesign -dv --verbose=4 /path/to/app 检查签名，或用 spctl --assess --type execute /path/to/app。
- Android APK：使用 apksigner 或第三方工具检查签名，优先从官方应用商店下载并看 Play Protect 提示。
- Linux：看是否提供 GPG 签名，使用 gpg --verify 验证。
如何发现浏览器被劫持（常见症状）
- 默认主页或搜索引擎被改动。
- 频繁出现陌生广告、弹窗或自动跳转。
- 新增你未安装的浏览器扩展。
- 浏览器性能明显下降或有未知证书错误警告。
- 访问某些网站总被重定向到别的域名。
被劫持后立即应做的修复步骤
- 断开网络，防止进一步数据泄露。
- 运行全面病毒扫描：Windows Defender、Malwarebytes 等。
- 浏览器操作：清除缓存与Cookie，重置浏览器设置到默认，移除可疑扩展。
- 卸载可疑程序：在控制面板或系统设置里查找最近安装的应用并卸载。
- 检查 hosts 文件（Windows: C:\Windows\System32\drivers\etc\hosts；mac/Linux: /etc/hosts），删除陌生条目。
- 刷新 DNS：Windows 用 ipconfig /flushdns；检查路由器的 DNS 设置，防止被劫持到恶意解析。
- 更换密码：对重要账号（邮箱、银行）使用另一台干净设备重置密码，并启用两步验证。
- 若感觉路由器被修改（DNS、管理密码被改），恢复出厂并重设强密码，更新固件。
移动端特别提示
- iOS：查看“描述文件与设备管理”是否有可疑配置，删除未知描述文件。App 只从 App Store 下载。
- Android：卸载来源不明的应用，检查是否授予“设备管理员”权限，关闭未知 VPN 配置或辅助功能权限。
预防与长期保护建议
- 不随意点击未经核实的链接或下载附件，先在沙箱或虚拟机中验证可疑文件。
- 浏览器保持最新版，安装信誉良好的广告拦截与隐私插件，但只从官方渠道获取扩展。
- 使用可信DNS（例如 Cloudflare 1.1.1.1、Google 8.8.8.8）或启用 DNS-over-HTTPS/TLS。
- 对重要服务启用多因素认证（MFA）。
- 教育朋友圈：遇到“刷屏截图+短链接”的传播模式，应先核实再转发，避免无意中放大攻击面。
如果你已经点开或下载了“99tk香港”相关链接，但不确定是否受害，可以把域名或可疑文件放到 VirusTotal 检查，并把可疑截图或域名报告给相应平台（微信/微博/Google）和域名注册商，阻断传播链。
结语 面对大量在朋友圈刷屏的类似内容，冷静核对域名、证书和签名能有效避免大多数劫持与钓鱼风险。把上面的检查流程当作日常小习惯：花一两分钟核实，能省去更大麻烦。需要我帮你具体看一条可疑链接或证书信息，贴出来我可以一步步帮你判断。
最新留言